radamol

Нет последних обновлений

В этой теме 6 сообщений

Symantec Endpoint Protection 11.0.5002.333

Непонятная ситуация. Некоторые клиенты (~5%) видят сервер, но сами обновляют не весь контент. Защита от угроз в сети - последняя версия, а защита от вирусов двух-трехнедельной давности (по-разному у всех). При клике на значке "обновить политику" обновления контента не происходит (я понимаю что политики должны обновлятся, но была надежда что обновится все). В журналах ошибок нет, но и записей о получении обновлений нет. Есть только записи типа Configuration Changed, т.е. к серверу ходит. Обновилось все только при принудительном запуске обновлений с сервера: Клиент-Выполнить команду над группой-Обновить контент.

Вопрос - почему так происходит, куда смотреть и как бороться с этим? Ну не хочется ж постоянно рассматривать к кому что поехало.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Нельзя ли добавить в файлик обновлений, который приходится скачивать для standalone-машин, также и обновления Proactive Threat Protection? А то сейчас приходится подключать такие машина через временный GPRS для обновления Proactive Threat Protection.

P. S. кстати, у компонента Proactive Threat Protection проактивка, т. е. HIPS, явно не в его компетенции (см. тему). Так почему же этот модуль назван именно так?

Из хэлпа:

Proactive Threat Protection includes TruScan proactive threat scans, which make sure that your computer has zero-day attack protection from unknown threats. These scans use heuristics to analyze a program's structure, its behavior, and other attributes for virus-like characteristics. In many cases it can protect against threats such as mass-mailing worms and macro viruses. You might encounter worms and macro viruses before you update your virus and security risk definitions. Proactive threat scans look for script-based threats in HTML, VBScript, and JavaScript files.

Proactive threat scans also detect the commercial applications that can be used for malicious purposes. These commercial applications include remote control programs or keyloggers.

Неужели из-за последнего абзаца?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А то сейчас приходится подключать такие машина через временный GPRS для обновления Proactive Threat Protection.

Кстати, есть идеи, почему последние несколько дней не могу обновить этот модуль через GPRS?

Антивирусная база скачивается (через Live Update), а как доходит дело до проактивного модуля, затык.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
не могу обновить этот модуль через GPRS?

Нужно обратиться в службу поддержки интернет-услуг. Спросить, почему большие пакеты ими не пропускаются.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Нужно обратиться в службу поддержки интернет-услуг. Спросить, почему большие пакеты ими не пропускаются.

В Мегафоне сказали, что никаких ограничений у них нет. На всякий случай обновили мне GPRS-настройки на SIM-карте... В октябре и ранее проблем никогда не было. С октября по середину февраля не обновлялся. Как же сейчас найти причину?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вообще, хорошо бы Симантеку напрямую пообщаться с Мегафоном по этой теме, а то получается как игра испорченный телефон.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS